Cette thèse propose une nouvelle approche pour la concrétisation des réseaux sans fil de nouvelle génération et de leurs nouveaux usages. Elle privilégie une séparation tem- porelle de la pile réseau, avec une première partie dédiée aux opérations temps réel, et une seconde partie organisée autour d'une architecture de traitement de paquets, construite dans un même espace permettant ainsi des optimisations inter-couches. La faisabilité de cette approche est vérifiée tout d'abord par l'étude des plates-formes flexibles permettant la réalisation de nouvelle méthode d'accès, puis au travers de PACMAP, un outil de manipulation de paquet en espace utilisateur, dont les fonc- tionnalités seront illustrées au travers du prototypage d'une solution originale au pro- blème de la mobilité, Virtual AP.

De nombreuses techniques de codage de canal sont spécifiées dans les nouvelles normes de communications numériques, chacune adaptée à des besoins applicatifs spécifiques (taille de trame, type de canal de transmission, rapport signal-à-bruit, bande-passante, etc.). Si l'on considère les applications naissantes multi-mode et multi-standard, ainsi que l'intérêt croissant pour la radio logicielle et la radio cognitive, la combinaison de plusieurs techniques de correction d'erreur devient incontournable. Néanmoins, des solutions optimales en termes de performance, de consommation d'énergie et de surface sont encore à inventer et ne doivent pas être négligées au profit de la flexibilité. Dans ce contexte, ce travail de thèse a exploré le modèle d'architecture multi-ASIP dans le but d¿unifier l'approche orientée sur la flexibilité et celle orientée sur l'optimalité dans la conception de décodeurs de canal flexibles. En considérant principalement les applications exigeantes de décodage itératif des turbocodes et des codes LDPC, des architectures multi-ASIP de décodeurs de canal sont proposées ciblant une grande flexibilité combinée à une haute efficacité architecturale en termes de bits/cycle/iteration/mm2. Différentes solutions architecturales et différentes approches de conception sont explorées pour proposer trois contributions originales. La première contribution concerne la conception d'un décodeur LDPC/Turbo multi-ASIP extensible, flexible et haut débit. Plusieurs objectifs de conception sont atteints en termes d'extensibilité, de partage de ressources, et de vitesse de configuration. Le décodeur proposé, nommé DecASIP, supporte le décodage des codes LDPC et turbocodes spécifiés dans les normes WiFi, WiMAX et LTE. L'extensibilité apportée par l'approche multi-ASIP basée sur des réseaux sur puces (NoC) permet d'atteindre les besoins en haut débit des normes actuelles et futures. La deuxième contribution concerne la conception d'un ASIP paramétré pour le turbo-décodage (TDecASIP). L'objectif étant d'étudier l'efficacité maximale atteignable pour un turbo décodeur basé sur le concept ASIP en maximisant l¿exploitation du parallélisme de sous-blocs. En outre, avec cette architecture nous avons démontré la possibilité de concevoir des c¿urs de traitement paramétrables et dédiés à l¿application en utilisant le flot de conception ASIP existant. La troisième contribution correspond à la conception d'un ASIP optimisé pour le décodage des codes LDPC (LDecASIP). Comme pour TDecASIP, l'objectif étant d'étudier l'efficacité maximale atteignable pour un décodeur de codes LDPC basé sur le concept ASIP en augmentant le degré de parallélisme et la bande passante des mémoires. Une quatrième contribution principale de cette thèse porte sur le prototypage matériel. Une plateforme de communication complète intégrant 4-DecASIP pour le décodage de canal a été prototypé sur une carte à base de circuits FPGA. À notre connaissance, c'est le premier prototype FPGA publié de décodeur de canal flexible supportant le décodage des turbocodes et des codes LDPC avec une architecture multi-ASIP intégrant des NoC. De plus, une intégration ASIC de ce décodeur a été réalisée par le CEA-LETI dans la puce MAG3D visant des applications de communications pour la 4G. Ces résultats démontrent le cycle de conception rapide et l'efficacité offerte par l'approche de conception basée sur le concept ASIP dans ce domaine d'application, permettant ainsi d¿affiner les compromis de conception par rapport aux divers objectifs ciblés.

Préfigurant la prochaine grande étape dans le domaine de la navigation, la géolocalisation intra-muros est un domaine de recherche très actif depuis quelques années. Alors que la géolocalisation est entrée dans le quotidien de nombreux professionnels et particuliers avec, notamment, le guidage routier assisté, les besoins d'étendre les applications à l'intérieur se font de plus en plus pressants. Cependant, les systèmes existants se heurtent à des contraintes techniques bien supérieures à celles rencontrées à l'extérieur, la faute, notamment, à la propagation chaotique des ondes électromagnétiques dans les environnements confinés et inhomogènes. Nous proposons dans ce manuscrit une approche statistique du problème de géolocalisation d'un mobile à l'intérieur d'un bâtiment utilisant les ondes WiFi environnantes. Ce manuscrit s'articule autour de deux questions centrales : celle de la détermination des cartes de propagation des ondes WiFi dans un bâtiment donné et celle de la construction d'estimateurs des positions du mobile à l'aide de ces cartes de propagation. Le cadre statistique utilisé dans cette thèse afin de répondre à ces questions est celui des modèles de Markov cachés. Nous proposons notamment, dans un cadre paramétrique, une méthode d'inférence permettant l'estimation en ligne des cartes de propagation, sur la base des informations relevées par le mobile. Dans un cadre non-paramétrique, nous avons étudié la possibilité d'estimer les cartes de propagation considérées comme simple fonction régulière sur l'environnement à géolocaliser. Nos résultats sur l'estimation non paramétrique dans les modèles de Markov cachés permettent d'exhiber un estimateur des fonctions de propagation dont la consistance est établie dans un cadre général. La dernière partie du manuscrit porte sur l'estimation de l'arbre de contextes dans les modèles de Markov cachés à longueur variable.

Στην εν λόγω εργασία, έγινε μια προσπάθεια καταγραφής του τεχνολογικού τοπίου της τηλεπικοινωνιακής αγοράς, με έμφαση την διαλειτουργικότητα μεταξύ των Δικτύων Κινητής Τηλεφωνίας και των Ασύρματων Δικτύων Δεδομένων και των σχετικών αλλαγών που έχει επιφέρει αυτή η διαλειτουργικότητα, τόσο στις παρεχόμενες υπηρεσίες, όσο και στα εφαρμοζόμενα επιχειρηματικά μοντέλα από πλευράς εταιρειών της συγκεκριμένης αγοράς. Στα πλαίσια αυτής της προσπάθειας, χρειάστηκε να πραγματοποιηθεί μια λεπτομερής καταγραφή των τεχνολογικών εξελίξεων, σε επίπεδο τεχνικών προδιαγραφών και προτύπων, στις παραπάνω δύο κατηγορίες δικτύων, ώστε να καταλήξουμε σε εκείνα τα πρότυπα που πλέον μπορούν να οδηγήσουν στην υλοποίηση δικτύων τα οποία θα χαρακτηρίζονται από τα παρακάτω: • θα είναι ενοποιημένα ώστε οι διαφορετικές τεχνολογικές πλατφόρμες των εταιρειών να λειτουργούν απρόσκοπτα, • θα χαρακτηρίζονται από χαμηλό κόστος, • ο τελικός χρήστης θα μπορεί να είναι συνεχώς συνδεδεμένος με κάποιο δίκτυο ασύρματης πρόσβασης και να απολαμβάνει τις υπηρεσίες που επιθυμεί, οποτεδήποτε και οπουδήποτε. Η δομή της διπλωματικής εργασίας ακολουθεί τον προαναφερθέντα τρόπο σκέψης. Στο 1ο Κεφάλαιο γίνεται μια σύντομη παρουσίαση του στόχου σε επίπεδο τεχνολογιών αλλά και υπηρεσιών, δηλαδή των αναμενόμενων αποτελεσμάτων αυτών των δικτύων νέας γενιάς, στα οποία έχουμε συνηθίσει να αναφερόμαστε ως δίκτυα 4G (4th Generation) ή δίκτυα B3G (Beyond 3G) ή τέλος ως All – IP ασύρματα δίκτυα. Στο 2ο Κεφάλαιο, γίνεται μια λεπτομερής παρουσίαση των Δικτύων Κινητής Τηλεφωνίας από τις πρώτες τους εκδοχές (1G) έως τις πλέον σύγχρονες (3.5G) που έχουν εμφανιστεί μέχρι σήμερα. Αναλύονται τόσο οι γενιές των δικτύων όσο και τα χρησιμοποιούμενα πρότυπα, σε επίπεδο αρχιτεκτονικής όσο και σε επίπεδο πρωτοκόλλων. Στη συνέχεια του κεφαλαίου υπάρχει η τεχνική περιγραφή των επικρατέστερων δικτύων κινητής τηλεφωνίας, σήμερα, δηλαδή των GSM, GPRS και UMTS, ενώ στο τέλος του κεφαλαίου υπάρχει μια σύντομη περιγραφή της διαδικασίας intersystem handover μεταξύ των GSM και UMTS. Στο 3ο Κεφάλαιο, περνάμε πλέον στα Ασύρματα Δίκτυα Δεδομένων. Γίνεται μια εκτενής περιγραφή των προτύπων που έχουν καθοριστεί και συγκεκριμένα στα πρότυπα IEEE 802.15 Wireless Personal Area Networks (WPANs) με κυριότερους εκφραστές τα δίκτυα βασιζόμενα σε Bluetooth και IrDA, το πρότυπο IEEE 802.11 Wireless Local Area Networks (WLANs) με σημαντικότερος εκπροσώπους τα WiFi και HyperLan/2, το πρότυπο IEEE 802.16 Wireless Metropolitan Area Networks (WMANs) ή αλλιώς γνωστότερο ως WiMAX και τέλος το πρότυπο IEEE 802.20 Wireless Wide Area Networks (WWANs) ή διαφορετικά Mobile Broadband Wireless Access (MWBA) το οποίο είναι υπό διερεύνηση ακόμα και φιλοδοξεί να αποτελέσει το ασύρματο ανάλογο της τεχνολογίας xDSL, καθώς θα προσφέρει ασύρματες ευρυζωνικές υπηρεσίες. Στο 4ο Κεφάλαιο παρουσιάζονται μεθοδολογίες υλοποίησης του integration μεταξύ δικτύων των δύο κατηγοριών και συγκεκριμένα παραδείγματα διαλειτουργικότητας, όπως μεταξύ GPRS ή UMTS και WLANs ή μεταξύ UMTS και WiMAX. Γίνεται εκτενής συζήτηση γύρω από τα προβλήματα που θα πρέπει να αντιμετωπιστούν, όπως η εξασφάλιση ανεκτού επιπέδου QoS, οι μηχανισμοί για handover μεταξύ των δικτύων, η διαχείριση της κινητικότητας των χρηστών και των τερματικών και δίνονται παραδείγματα δημιουργίας ενοποιημένων δικτύων, τόσο με τη τεχνική της χαλαρής όσο και με την τεχνική της ισχυρής ζεύξης. Στο τελευταίο τμήμα του Κεφαλαίου, γίνεται μια εκτενής αναφορά στις αρχιτεκτονικές διασύνδεσης ετερογενών δικτύων με IP δίκτυα κορμού, τα γνωστά All – IP networks. Ιδιαίτερη έμφαση δίνεται στους μηχανισμούς πραγματοποίησης των handovers βάσει πολιτικών (policy based) και η χρήση τεχνικών για micromobility και macromobility σε σχέση με την κινητικότητα των τερματικών. Το 5ο Κεφάλαιο αφορά τις εφαρμογές και υλοποιήσεις ασυρμάτων δικτύων δεδομένων στον Ελληνικό χώρο, στα πλαίσια του Επιχειρησιακού Προγράμματος «Κοινωνία της Πληροφορίας» και πιο συγκεκριμένα τα «Εξοπλισμός και δικτύωση σε όλες τις βαθμίδες της εκπαίδευσης», «Ασύρματα Ευρυζωνικά Δίκτυα ΟΤΑ»και «Μητροπολιτικά Ευρυζωνικά Δίκτυα Οπτικών Ινών ΟΤΑ» και ουσιαστικά αποτελούν παραδείγματα και υλοποιήσεις διασύνδεσης WiFi, WiMAX και IP backbone δικτύων όπως το ΣΥΖΕΥΞΙΣ με δυνατότητες για παροχή VoIP. / In this thesis, an effort of presenting the technological landscape of the telecommunication market takes place, with focus on the interoperability between the Mobile Telephony Networks and the Wireless Data Networks and the relative changes that have evolved through this interoperability, both regarding the provided services and the applied business models by the enterprises of the specific market. Within the frames of this effort, a detailed recording of technological developments is realised, in terms of technical specifications and standards, in the two aforementioned categories of networks, so as to conclude to those standards that are utilized by the next generation networks (4G) which will be: • Networks that will be unified so as the different technological platforms will function smoothly. • Networks that will be characterized by low cost of deployment. • The end user will be continuously connected with a wireless access network, enjoying the preferred services anywhere and anytime. The master thesis structure follows the aforementioned methodology. The 1st Chapter includes a short presentation of expected results, both in terms of technologies and services for next generation networks, which we usually refer to as 4G networks (4th Generation) or B3G networks (Beyond 3G) or finally as All - IP wireless networks (AIPN). In the 2nd Chapter, a detailed presentation of Mobile Telephony Networks takes place, from their first versions (1G) until the most modern (3.5G) that have been presented up to today. The analysis includes both the various generations of networks and the used standards, in terms of modulation and multiplexing techniques. The rest of the chapter focuses on the technical description of the prevailing networks, GSM, GPRS and UMTS, while the chapter ends with a short description of intersystem handover processes between GSM and UMTS. Τhe 3rd Chapter, includes an extensive description of the Wireless Data Networks standards such as: IEEE 802.15 Wireless Personal Area Networks (WPANs) with main representatives networks based on Bluetooth and IrDA, standard IEEE 802.11 Wireless Local Area Networks (WLANs) mainly represented by WiFi and HyperLan/2, IEEE 802.16 Wireless Metropolitan Area Networks (WMANs) standard, widely known as WiMax and finally the IEEE 802.20 Wireless Wide Area Networks (WWANs) standard, namely Mobile Broadband Wireless Access (MWBA) that is still under development and aspires to constitutes the wireless version of the xDSL technology, since it aims to provide wireless broadband services. In the 4th Chapter methodologies for integrating the two types of networks, are presented along with examples of interoperability between GPRS / UMTS and WLANs or between UMTS and WiMAX. Extensive discussion around the problems that should be faced, as the guarantee of bearable QoS level, the mechanisms for handover between the networks and the management of mobility of users and terminals, is held. Moreover, examples of integrated networks with both loose and tight coupling methodologies are presented. The last section of the chapter concerns a detailed description of architectures for interconnecting heterogeneous wireless networks over IP – based backhaul networks, namely All – IP networks, with special focus on policy based handover mechanisms and techniques for managing micromobility and macromobility issues. The 5th Chapter concerns the changes taking place in the telecommunications market deriving from the technological progress in the subject of heterogeneous wireless networks interconnection. New service packets are created, as a result of new business plans that are drawn up by the big telecommunications organizations. Finally, we present the developments in the Greek market and subsidised projects from Information Society AE, via which wireless networks have been materialised, with aim to promote Broadband Services.

Mobiles, pouvant changer d'environnements au cours du temps, et de milieu pour la transmission des données et de forme de topologie, les capteurs doivent s'adapter au contexte où ils se trouvent afin d'optimiser les mécanismes qu'ils mettent en œuvre. Dans la première partie, nous proposons un mécanisme pour adapter l'architecture d'un réseau de capteurs dynamiquement en fonction du contexte et comprenant la détection dynamique d'un changement de contexte, la détection dynamique du nouveau, l'adaptation dynamique au niveau des trois couches responsables de la gestion des liens de communication en conséquence, le tout sous contrainte de consommation d'énergie. Le travail mené dans cette première partie a d'emblée posé la question de la détection du contexte. C'est une question assez difficile car elle est mal définie. L'objet de la deuxième partie est d'aborder la reconnaissance à la volée de la technologie utilisée par les réseaux émettant du trafic concurrent au réseau de capteurs. Le mécanisme proposé, FIM, identifie la cause d'interférences à partir de modèles d'erreurs observées dans les paquets de données. La détection du contexte permet aux nœuds du réseau de capteurs d'obtenir des informations sur l'environnement. Certains nœuds doivent avoir une connaissance plus fiable de l'environnement que d'autres. Comment récupérer l'information de nœuds voisins, sélectionner ceux de qui on la récupère et ne garder que ce qui nous semble sûr et utile sont les questions qui sont abordées dans la troisième partie. Nous proposons un mécanisme qui permet de décider dynamiquement si des mécanismes de docition doivent être utilisés ou pas

This dissertation highlights the importance of computer networking education and the challenges in engaging and educating students. An exploratory learning approach is discussed with reference to other learning models and taxonomies. It is felt that an exploratory learning approach to wireless networks improves student engagement and perceived educational value. In order to support exploratory learning and improve the effectiveness of computer networking education the WiFi Virtual Laboratory (WiFiVL) has been developed. This framework enables students to access a powerful network simulator without the barrier of learning a specialised systems programming language. The WiFiVL has been designed to provide “anytime anywhere” access to a self-paced or guided exploratory learning environment. The initial framework was designed to enable users to access a network simulator using an HTML form embedded in a web page. Users could construct a scenario wherein multiple wireless nodes were situated. Traffic links between the nodes were also specified using the form interface. The scenario is then translated into a portable format, a URL, and simulated using the WiFiVL framework detailed in this dissertation. The resulting simulation is played back to the user on a web page, via a Flash animation. This initial approach was extended to exploit the greater potential for interaction afforded by a Rich Internet Application (RIA), referred to as WiFiVL II. The dissertation also details the expansion of WiFiVL into the realm of 3-dimensional, immersive, virtual worlds. It is shown how these virtual worlds can be exploited to create an engaging and educational virtual laboratory for wireless networks. Throughout each development the supporting framework has been re-used and has proved capable of supporting multiple interfaces and views. Each of the implementations described in this dissertation has been evaluated with learners in undergraduate and postgraduate degrees at the University of St Andrews. The results validate the efficacy of a virtual laboratory approach for supporting exploratory learning for wireless networks.

Si l'utilisation de voix et vidéo sur ip fonctionne correctement sur un réseau WiFi avec un seul point d'accès, les performances en terme de qualité de service sont altérées sur un réseau WiFi maillé où chaque point d'accès sert de relais aux suivants. En effet, le partage d'un même canal radio sur de grandes surfaces par plusieurs noeuds qui ne se captent pas toujours permet difficilement d'établir des communications nécessitant de la qualité de service. La difficulté d'une analyse par expérimentation, due à la difficulté d'observation des communications, a orienté l'étude vers la simulation. En l'absence de simulateurs existants adéquats au vu d'un réseau maillé qui est un concept récent, l'objet de cette thèse est la création, l'étude et l'exploitation d'un simulateur, basé sur des réseaux de Petri, permettant la simulation de communications sur un réseau maillé WiFi. Les améliorations apportées par cette étude ont pour but d'être implémentées sur un matériel existant afin d'offrir un service de transport de voix et de vidéo sur un réseau WiFi maillé. Les premières simulations réalisées à l'aide de cet outil ont fait apparaître des pertes de paquets et des altérations de la gigue due à l'état des files d'attente d'émission de certains noeuds. Après avoir identifié des leviers accessibles sur le matériel existant sur lequel peuvent être effectivement apportées des améliorations tout en restant dans le cadre de la norme, une approche automatique et réseaux a mis en évidence des stratégies d'améliorations possibles de la qualité de service nécessaire pour des communications audio et vidéo.

Based on the targets outlined by the EU Horizon 2020 (H2020) framework, it is expected that heterogeneous networking will play a crucial role in delivering seamless end-to-end ubiquitous Internet access for users. In due course, the current GSM-Railway (GSM-R) will be deemed unsustainable, as the demand for packet-oriented services continues to increase. Therefore, the opportunity to identify a plausible replacement system conducted in this research study is timely and appropriate. In this research study, a hybrid satellite and terrestrial network for enabling ubiquitous Internet access in a high-speed train environment is investigated. The study focuses on the mobility management aspect of the system, primarily related to the handover management. A proposed handover strategy, employing the RACE II MONET and ITU-T Q.65 design methodology, will be addressed. This includes identifying the functional model (FM) which is then mapped to the functional architecture (FUA), based on the Q.1711 IMT-2000 FM. In addition, the signalling protocols, information flows and message format based on the adopted design methodology will also be specified. The approach is then simulated in OPNET and the findings are then presented and discussed. The opportunity of exploring the prospect of employing neural networks (NN) for handover is also undertaken. This study focuses specifically on the use of pattern classification neural networks to aid in the handover process, which is then simulated in MATLAB. The simulation outcomes demonstrated the effectiveness and appropriateness of the NN algorithm and the competence of the algorithm in facilitating the handover process.

This thesis is a feasibility study of contemporary indoor positioning approaches in an hospital environment using sensor available on Android phones together with Wi-Fi fingerprintingand map information. The purpose is to determine the resolution of pedestrian indoor positioning and whether it is sufficient for room level accuracy. Accurate and robust positioning for outdoor applications based on mobile networks and satellite systems, such as the Global Positioning Service (GPS), has been around for many years. However these systems are not suitable for positioning inside buildings due to a high level of signal degradation. Through the years various pedestrian indoor positioning methods have been proposed.A simple algorithm for suppressing random movement of the mobile phone is tested. Two versions of the Extended Kalman Filter (EKF) are compared for fusing the Inertial Navigation System (INS) measurements during Pedestrian Dead Reckoning (PDR). The TRIAD algorithm is tested for suppressing the effects of large magnetic disturbances. Wi-Fi fingerprinting using two combinations of positioning algorithms and radio maps is tested. The EKF is tested for fusing PDR and Wi-Fi fingerprint position estimations. The Particle Filter (PF) is tested for combining PDR with Wi-Fi fingerprint positioning with a geometrical map. Static Received Signal Strength Indication (RSSI) measurements are carried out to detect variable Wi-Fi transmission power. The results show that adding more informations sources improves the positioning performance. Also fusion using PF outperforms the EKF in more complex indoor environments and movement patterns. / En starkt växande tillgång och kapacitet hos trådlösa nätverk i kombination med explosionen inom mobiltelefoni, i synnerhet vad gäller smartphones, har lett till ett enormt ökat intresse för och utveckling inom området inomhuspositionering. Det har under många år funnits lösningar för positionering i utomhusmiljöer, exempelvis GPS och triangulering med mobila basstationer, men inga av dessa system lämpar sig för inomhuspositionering eftersom signalerna tappar alldeles för mycket i intensitet när användaren befinner sig inomhus. Under årens lopp har flera olika lösningar för inomhuspositionering föreslagits. I denna uppsats testas olika lösningar för inomhuspositionering med smartphones i en sjukhusmiljö. Testen baserar sig på de sensorer som finns i en smartphone med operativsystemet Android i kombination med Wi-Fi triangulering och en digital planlösning över testområdet. Syftet är att undersöka om noggrannheten kan bli såpass så bra att en upplösning på rumsnivå uppnås. En enkel algoritm för att kompensera för slumpartade och oplanerade rörelser hos mobiltelefonen testas.  Två versioner av det utökade Kalmanfiltret testas för tröghetsnavigering. TRIAD algoritmen testas för att motverka magnetiska störningar. Två kombinationer av radiokartor och positioneringsalgoritmer provas för att genomföra Wi-Fi positionering. Ett utökat Kalmanfilter används för att kombinera resultaten av tröghetsnavigeringen med Wi-Fi positioneringen. Ett partikelfilter används för att utföra sensorfusionen av tröghetsnavigeringen, Wi-Fi positioneringen och den digitala planlösningen. Resultaten visar att ju mer information som tillförs under positioneringen desto större blir noggrannheten samt att partikelfiltret ger en bättre noggrannhet i en komplex inomhusmiljö i kombination med komplicerade rörelsemönster än det utökade Kalmanfiltret.

When public Wi-Fi networks are being used, it can be hard to know who else that is using the same network or is monitoring the traffic that is traveling across the network. If the network is public and unencrypted anyone can monitor the traffic and to use these networks for work can be very risky. This is a big problem that needs a solution because the information that travels across the public network might have organizational secrets or sensitive personal information that shouldn’t be read by outsiders. One way to significantly increase the security while using these public networks is by configuring and setting up a VPN-tunnel, all traffic will then be sent encrypted. But nowadays many computers and mobile phones runs applications in the background that are actively asking for updates. It can for example be news apps, mail clients or instant messaging services like WhatsApp or Telegram. Since the apps is pushing for updates in the background there is a big risk that these programs are asking for updates and therefore transmit and receives information unencrypted over the public network before they have been able to set up their VPN-tunnel. People might be unaware about this problem and this research can be used to explain the problem and offer a solution to it and that is the reason why this research is important. This research tries to solve the problem and find answers to the research questions, “How to design and implement an affordable intermediate device that offers the user secure access to Internet on public Wi-Fi networks?" and “What are the design principles of that method?”. The proposed solution to solve this problem was to design and implement a new intermediate device, which was called EzMole, in between the public Wi-Fi and the users’ personal devices. The new device will operate and secure the users’ devices from potential malicious users on the public Wi-Fi while the VPN-tunnel is being established. It will also create a new encrypted wireless network that will be used to connect the personal devices to EzMole, for example mobile phone or laptop. The methodology that was used to design and develop the new EzMole-device was the Design Science Research Methodology. It includes six steps that was used during three phases of the project that worked in an iterative process with development, testing and evaluation until the device met the initial requirements of a successful device. There were tests for both functionality and security to make sure that it worked in the right way and that it didn’t have any known security weaknesses or flaws. This was very important since EzMole will be and represent an Internet-of-Things(IoT)-device and therefore the security had a big focus. After the tests, it was time to evaluate it against the initial requirements and the new device lived up to 9/12 requirements and was therefore classified as successful. The research contributes with a universal solution for the research problem and it gives answers to the research questions and in the meantime, reduces the gap in the literature. It also contributes with providing a new piece of hardware that will can help people to connect to the Internet in a more secure way when they are using public Wi-Fi networks.